关于密码爆破的一些思考

源于一个同事忘记密码的rar压缩包

尝试用了一个软件进行爆破，0-4位纯数字密码感觉不到1秒就爆破成功了。这不禁让我猜想应该如何提高密码的强度。

数字：10

字母：26

字母区分大小写：52

特殊符号：区分中英文，数量很多

如果单纯讨论4位密码（破解需要1秒），数字+字母组合是纯数字组合的167.9616倍（2分47秒），数字+字码大小写是纯数字组合的1477.6336倍（24.61分钟）。

可见非常简单的增加密码字符范围就能显著提高破解所需时间。

 

这次我们不增加范围，而是增加密码长度，纯数字情况下每提升一位，密码范围约提高90%

纯数字的密码长度达到多少位才能比得上4位长度的数字+字母的密码 ，开始需要log函数了。

x= 6.2252100031，6位多的样子，常用的银行卡密码就是6位，强度勉强赶上数字+字母的4位密码强度